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Abstract of WO03085313 
The invention relates to a device for the error- 
proof switching off of an electric consunner, 
particularly In industrial production plants, 
comprising a first (12) and at least one second 
(14) safety switching device. The first safety 
switching device (12) is provided with a first 
evaluation and control unit (70), an output (24), 
and an electronic switching element (78) which 
generates a potential-related switching signal 
(94) at the output (24) according to the first 
evaluation and control unit (70). The second 
safety switching device (14) is provided with a 
second evaluation and control unit (86) and an 
input (32) that is connected to the second 
evaluation and control unit (86) and the output 
(24) of the first safety switching device (12). The 
first and second safety switching devices ( (12, 
14) are connected to each other via a single- 
channel connecting line (26). The second safety 
switching device (14) comprises at least two input 
circuits (90, 92) to which the potential-related 
switching signal (94) of the first safety switching 
device (12) is fed in a mutually redundant 
manner. 
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(54) Title: DEVICE FOR THE ERROR-PROOF SWITCHING OFF OF AN ELECTRIC CONSUMER, PARTICULARLY IN IN- 
DUSTRIAL PRODUCTION PLANTS 
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(57) Abstract: The invention relates to a device for the error-proof switching off of an electric consumer, particularly in industrial 
production plants, comprising a first (12) and at least one second (14) safety switching device. The first safety switching device (12) 
is provided with a first evaluation and control unit (70), an output (24), and an electronic switching element (78) which generates a 
potential -related switching signal (94) at the output (24) according to the first evaluation and control unit (70). The second safety 
switching device (14) is provided with a second evaluation and control unit (86) and an input (32) that is connected to the second 
^ evaluation and control unit (86) and the output (24) of the first safety switching device (12). The first and second safety switching 
J*^ devices ( (12, 14) arc connected to each other via a single-channel connecting line (26). The second safety switching device (14) 
comprises at least two input circuits (90, 92) to which the potential-related switching signal (94) of the first safety switching device 
^ (12) is fed in a mutually redundant manner. 
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(57) Zusammenfassung: Die vorliegende Erfindung betrifft eine Vorrichtung zum fehlersicheren Abschalten eines elektrischen 
Verbrauchers, insbesondere in industriellen Produktionsanlagen. Sie besitzt ein erstes (12) und zumindest ein zweites (14) Sicher- 
heitsschaltgei^. Das erste SicherheitsschaltgerUt 

[Fortsetzung auf der ndchsten Seite] 
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VerdfTentlicht: 

— ohne internationalen Recherchenbericht und ermut zu ver- 
OffenUichen nach Erhalt des Berichts 



Zur Erkldrung der Zweibuchstaben-Codes und der anderen Ab- 
kiirzungen wird auf die Erkldrungen ("Guidance Notes on Co- 
des and A bbreviations ") am Anfangjeder reguldren Ausgabe der 
PCT-Gazette verwiesen. 



(12) weist eine erste Auswerte- und Steuereinheit (70), einen Ausgang (24) und ein elektronisches Schaltelement (78) auf, das in Ab- 
hangigkeit von der. ersten Auswerte- und Steuereinheit (70) ein potentialbezogenes Schaltsignal (94) an dem Ausgang (24) erzeugt. 
Das zweite Sicherheitsschaltgerat (14) weist eine zweite Auswerte- und Steuereinheit (86) sowie einen Eingang (32) auf, der mit 
der zweiten Auswerte- und Steuereinheit (86) und mit dem Ausgang (24) des ersten Sicherheitsschaltgerates (12) verbunden ist. 
Das erste und das zweite Sicherheitsschaltgerat (12, 14) sind hier tiber eine einkanalige Verbindungsleitung (26) miteinander ver- 
bunden und das zweite Sicherheitsschaltgerat (14) weist zumindest zwei Eingangskreise (90, 92) auf, denen das potentialbezogene 
Schaltsignal (94) des ersten Sicherheitsschaltgerates (12) redundant zueinander zugefbhrt ist. 
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VorrichtunQ zum fehlersicheren Abschalten eines elektrischen 
Verbrauchers , insbeaondere in indus-briellen Produkiiionsanlaaen 

Die vorliegende Erfindung betrifft eine Vorrichtung zum fehler- 
sicheren Abschalten eines elektrischen Verbrauchers / insbeson- 
dere in industriellen Produktionsanlagen, mit einem ersten und 
zumindest einem zweiten Sicherheitsschaltgerat ^ wobei das erste 
Sicherheitsschaltgerat eine erste Auswerte- und Steuereinheit, 
einen Ausgang und ein elektronisches Schaltelement aufweist, 
das in Abhangigkeit von der ersten Auswerte- und Steuereinheit 
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ein potentlalbezogenes Schal-tsignal an dem Ausgang erzeugt, wo- 
bei das zweite Sicherheitsschaltgerat eine zweite Auswerte- und 
S-beuereinheit sowie elnen Eingang aufwelst, der mlt der zweiten 
Auswerte- und Steuereinheit und mit dem Ausgang des ersten Si- 
cherhei-bsschaltgera-bs verbunden 1st. 

Die Erfindung betrifft ferner Sicherheitsschaltgerate zur Ver- 
wendung in einer solchen Vorrichtung/ die einerseits einen Ein- 
gang zum Aufnehmen eines potentialbezogenen Schaltsignals sowie 
eine Auswerte- und Steuereinheit aufweisen, die mit dem Eingang 
verbunden ist und/oder andererseits eine Auswerte- und Steuer- 
einheit^ einen Ausgang sowie ein elektronisches Schaltelement 
aufweisen, das in Abhangigkeit von der Auswerte- und Steuerein- 
heit ein potentialbezogenes Schaltsignal an dem Ausgang er- 
zeugt. 

Eine solche Vorrichtung und entsprechende Sicherheitsschaltge- 
rate sind aus der WO 01/67610 Al bekannt- 

Sicherheitsschaltgerate der hier verwendeten Art werden vor al- 
lem in industriellen Produktionsumgebungen verwendet, um Ma- 
schinen, wie bspw. eine hydraulische Presse Oder ein FrSswerk- 
zeug, zuverlassig und sicher abzuschalten, wenn dies fUr die 
Sicherheit von Bedienpersonen oder aus anderen Grlinden erfor- 
derlich ist. Die gattungsgemaBen Sicherheitsschaltgerate besit- 
zen einen oder mehrere Eingange, an die Stellelemente wie bspw. 
Not-Aus-Taster^ Zwei-Hand-Taster, Schutzturen oder Lichtschran- 
ken angeschlossen werden konnen. Die Auswerte- und Steuerein- 
heit wertet die Eingangssignale dieser Stellglieder auf fehler- 
sichere Art und Weise aus und erzeugt in AbhSngigkeit davon 
wiederum auf fehlersichere Art und Weise ein ausgangsseitiges 
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Schaltsignal. Dieses Schaltsignal betStigt Aktoren, insbesonde- 
re Schiitze^ mit: denen die Maschine wiederum fehlersicher abge- 
schaltet wird, 

Der Begriff "fehlersicher" bedeutet in diesem Zusammenhang, daB 
ein Abschalten der Maschine unter alien Umstanden gewahrleistet 
sein miiB, und zwar auch dann, wenn innerhalb der Kette aus 
Stellelement, Sicherheitsschaltgerat und Aktor ein Funktions- 
fehler auftritt. Sicherheitsschaltgerate mussen daher so ausge- 
legt sein, daJ3 auch bei Ausfall eines Bauelements, bei Kabel- 
brlichen oder bei anderen Funktionsstorungen stets ein sicherer 
Zustand der iiberwachten Maschine gewahrleistet ist. Dementspre- 
chend werden mit dem Begriff Sicherheitsschaltgerat hier nur 
solche Einrichtungen und Gerate bezeichnet, die zumindest die 
Kategorie 3 der europaischen Norm EN 954-1 oder vergleichbare 
Anforderungen erflillen. 

Konventionell warden und werden gattungsgemafle Sicherheits- 
schaltgerate bis heute vielfach mit diskreten Bauteilen und mit 
elektromechanischen Schaltelementen (Relais) aufgebaut. Erst 
seit wenigen Jahren geht man dazu uber, Sicherheitsschaltgerate 
auch unter Verwendung elektronischer Bauelemente und insbeson- 
dere elektronischer Schaltelemente (Bipolar- und/oder Feldef- 
fekttransistoren) aufzubauen. In der WO 01/67610 Al sind Si- 
cherheitsschaltgerate sowie Vorrichtungen mit kombinierten Si- 
cherheitsschaltgeraten beschrieben, die am Ausgang potentialbe- 
zogene Schaltsignale lief em. Im Gegensatz dazu verwenden die 
herkOmmlichen Sicherheitsschaltgerate potentialf reie Ausgange . 
Aufgrund der potentialbezogenen Ausgange ist es mit den Sicher- 
heitsschaltgeraten der WO 01/67610 Al nicht mehr sinnvoll, die 
Ausgange mehrerer Sicherheitsschaltgerate in einer Reihe mit- 
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einander zu verschalten^ um ein Sicherheitsschaltgerate-System 
zu erhalten. Die WO 01/67610 Al schlagt daher eine neue Mog- 
lichkeit vor, um Sicherheitsschaltgerate mit potentialbezogenen 
Ausgangen zu einem System zu kombinieren. Dabei werden die po- 
tentialbezogenen Ausgange eines ersten Sicherheitsschaltgerates 
mit speziellen Eingangen eines nachfolgenden, zweiten Sicher- 
heitsschaltgerates verbunden, Insgesamt ergibt sich dadurch ei- 
ne Vorrichtung, die sehr flexibel und vielseitig einsetzbar 
ist. Bei der bekannten Vorrichtung ist es allerdings zum Errei- 
chen einer maximalen Fehlersicherheit erf order lich, jeweils zu- 
mindest zwei potentialbezogene Ausgange des ersten Sicherheits- 
schaltgerates parallel mit zumindest zwei entsprechenden Ein- 
gangen des zweiten Sicherheitsschaltgerates zu verbinden. 

Aus der DE 100 37 737 Al sind ein Verfahren und eine Vorrich- 
tung zur sicheren einkanaligen Auswertung von Sensorsignalen 
bekannt. Dabei werden aus redundant erzeugten Sensorsignalen 
weitere Redundanzsignale abgeleitet. Samtliche Signale werden 
anschlieJSend digitalisiert , in ein einkanaliges digitales Sig- 
nal umgesetzt und an eine Ubergeordnete Verarbeitungseinheit 
libertragen. Das beschriebene Verfahren ist jedoch nicht geeig- 
net,. um mehrere Sicherheitsschaltgerate der oben beschriebenen 
Art zu einem System von SicherheitsschaltgerSten zu kombinie- 
ren^ wie es aus der WO 01/67610 Al bekannt ist. 

Es ist daher eine Aufgabe der vorliegenden Erfindung, die ein- 
gangs beschriebene Vorrichtung mit kombinierten Sicherheits- 
schaltgeraten derart weiterzubilden, daJ3 ein einfacherer und 
schnellerer Aufbau und damit eine schnellere Installation in 
einer Produktionsanlage moglich ist. Es ist ferner Aufgabe der 
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Erfindung^ entsprechend geeignete Sicherheitsschaltgerate an- 
zugeben. 

Diese Aufgabe wird bei der eingangs genannten Vorrichtung da- 
durch gelost, daJ3 das erste und das zweite Sicherheitsschaltge- 
rat iiber eine einkanalige Verbindungsleitung miteinander ver- 
bunden sind, und daB das zweite Sicherheitsschaltgerat zumin- 
dest zwei Eingangskreise aufweist, denen das potentialbezogene 
Schaltsignal des ersten Sicherheitsschaltgerates redundant zu- 
einander zugefiihrt ist. Dementsprechend geniigt es, wenn der 
Ausgang des ersten Sicherheitsschaltgerates einkanalig zum 
AnschluB an eine einkanalige Verbindungsleitung ausgelegt ist. 
Das zweite Sicherheitsschaltgerat ist dadurch gekennzeichnet , 
daB zumindest zwei Eingangskreise vorhanden sind, denen das po- 
tentialbezogene Schaltsignal von dem einen Eingang redundant 
zueinander zugefiihrt ist. 

Die Erfindung beruht auf der uberraschenden Erkenntnis, daB bei 
der eingangs beschriebenen Vorrichtung eine ausreichende Feh- 
lersicherheit auch mit einer einkanaligen Verbindungsleitung 
zwischen dem ersten und zweiten Schaltgerat gewShrleistet wer- 
den kann. Dies war im vorhinein nicht zu erwarten^ da bei der 
Auslegung und Konstruktion von Sicherheitsschaltvorrichtungen 
grundsatzlich eine durchgehende Redundanz in alien Schaltungs- 
bestandteilen fur erforderlich gehalten wurde. Im vorliegenden 
Fall kann die Verbindungsleitung zwischen den beiden Sicher- 
heitsschaltgeraten jedoch einkanalig ausgefuhrt werden, da si- 
cherheitskritische Situationen in Folge von Bauteilversagen und 
dergleichen anderweitig abgefangen werden. Werden namlich an 
die einkanalige Verbindungsleitung zusStzlich zu dem zweiten 
Sicherheitsschaltgerat noch ein oder mehrere Schtitze ange- 
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schlossen^ kann das Ein- und Abschalten der Schiitze dadurch 
fehlersicher tiberwacht werden, dafi die zwangsgefiihrten Hilfs- 
kontakte der Schiitze in an sich bekannter Weise auf einen Ein- 
gang des ersten SicherheitsschaltgerStes zuriickgefuhrt werden. 
Es ist in diesem Fall nicht er f order lich/ die Schiitze an zwei 
getrennte, redundante Verbindungsleitungen anzuschlieBen . 

Werden demgegeniiber in einer praktischen Realisierung keine 
Schiitze an die einkanalige Verbindungsleitung angeschlossen, 
entfallt diese Moglichkeit, das potentialbezogene Schaltsignal 
am Ausgang des ersten Schaltgerats zu iiberwachen. Es hat sich 
jedoch gezeigt, dal3 auf eine solche Uberwachung in diesem Fall 
auch verzichtet werden kann, da ein Schaltvorgang nur noch am 
Ausgang des zweiten Sicherheitsschaltgerates erfolgt. Es genugt 
daher, das potentialbezogene Schaltsignal auf fehlersichere Art 
und Weise, d.h, in aller Regel zweikanalig, am Eingang des 
zweiten Schaltgerates auszuwerten. Dement sprechend weist das 
zweite Sicherheitsschaltgerat hier die zumindest zwei zueinan- 
der redundanten Eingangskreise auf. 

Bei der neuen Vorrichtung sind das erste und das zweite Sicher- 
heitsschaltgerat daher nur noch Uber die einkanalige Verbin- 
dungsleitung miteinander verbunden, wodurch der Verdrahtungs- 
aufwand bei der Installation reduziert wird. Dementsprechend 
ist die Installation einfacher und schneller moglich. Dariiber 
hinaus benotigt das erste Sicherheitsschaltgerat weniger Aus- 
gangsanschliisse und das zweite Sicherheitsschaltgerat weniger 
Eingangsanschliisse. Inf olgedessen kann die Baugrofle der Sicher- 
heitsschaltgerate verkleinert werden oder es stehen bei glei- 
cher BaugroBe zusatzliche Anschliisse fiir andere Verwendungen 
zur Verfiigung. Die vorliegende Erfindung fiihrt daher auch zu 
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einer Kostenreduktion bei der Konstruktion und Produktion von 
er f indungsgemaBen Sicherheitsschaltgeraten . 

Die genann-be Aufgabe ist daher vollstandig geldst. 

In einer bevorzugten Ausgestaltung weist das erste Sicherheits- 
schaltgerat einen Modulator auf, der das potentialbezogene 
Schaltsignal mit einem statischen Signalanteil und einem dyna- 
mischen Signalanteil versieht. 

In dieser Ausgestaltung ist das erste Sicherheitsschaltgerat in 
der Lage, dem nur einkanalig ubertragenen Schaltsignal zwei ei- 
genstandige Signalinf ormationen aufzupragen. Hierdurch ist es 
moglich, trotz der nur einkanaligen Verbindungsleitung zueinan- 
der redundante Informationen an das zweite Sicherheitsschaltge- 
rat zu uber-tragen. Dies ist ftir eine fehlersichere Realisierung 
selbst nach der (hOchsten) Sicherheitskategorie 4 der europSi- 
schen Norm EN 954-1 aus den bereits oben erlauterten Griinden 
zwar nicht zwingend erf order lich, es erleichtert jedoch eine 
derartige Realisierung. Insbesondere kann in dieser Ausgestal- 
tung eine groBere Flexibilitat bei der externen Beschaltung der 
SicherheitsschaltgerStie mit Aktoren, insbesondere Schiitzen, zu- 
gelassen werden. Dadurch vereinfacht sich die Installation der 
neuen Vorrichtung noch welter. 

In einer weiteren Ausgestaltung ist der statische Signalanteil 
ein positiver Signalpegel und der dynamische Signalanteil bein- 
haltet zumindest einen zyklisch wiederkehrenden Impuls, der den 
positiven Signalpegel verandert. Grundsatzlich kann der Impuls 
positiv Oder negativ sein. Bevorzugt ist die Dauer des zyklisch 
wiederkehrenden Impulses sehr kurz im Vergleich zu der Dauer, 
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wahrend der das potent ialbezogene Schaltsignal den positiven 
Signalpegel aufweist. In praktischen Versuchen haben sich Im- 
pulsdauern von 1 ms und weniger als vorteilhaft erviesen. 

Diese Ausgestaltung erlaubt as, Schiitze direkt, d.h, ohne wei- 
tere Interf ace-Schaltungen, an die einkanalige Verbindungslei- 
tung zwischen dem ersten und dam zwaiten Sicherheitsschaltgerat 
anzuschliafian. Das zwaite Sicherheitsschaltgarat und ggf- wei- 
tare nachfolgende Sicherhaitsschaltgerate konnan damit Schalt- 
vorgange auslosen, dia dia ganannten Schiitze nicht beeinflus- 
san. Dies ermoglicht dan ainfachen Aufbau einer hiararchischen 
Steuerung, itiit der varschiedene Teile einer Gesamtanlage in un- 
tarschiedlichan Gruppan abgeschaltet warden konnen. So ist as 
bspw. moglich, bei Betatigung eines Not-Aus-Schalters, der am 
ersten Schaltgerat angeschlossen ist, die gesamte Maschinenan- 
lage stromlos zu machen, wahrend beim Offnen einer Schutztlir/ 
die an einem zweiten Sicherheitsschaltgerat angeschlossen ist, 
nur ein Ventil oder ein einzelner Antrieb abgeschaltet wird. 
Solange die Dauer eines einzelnen Impulses kurz gegeniiber der 
Abfallzeit der verwendeten Schiitze ist, wird die Schaltf unktion 
der Schiitze durch den dynamischen Signalanteil selbst dann 
nicht beeinfluBt, wenn die Impulse negativ sind. 

In einer weiteren Ausgestaltung weisen die zumindest zwei Ein- 
gangskreise des zweiten SicherheitsschaltgerStes zumindest zwei 
zueinander redundante Schwellwertvergleicher auf . 

In dieser Ausgestaltung wertet das zweite Sicherheitsschaltge- 
rat im wesentlichen den statischen Signalanteil, insbesondere 
den anliegenden Signalpegel des potent ialbezogenen Schaltsig- 
nals, aus. Aufgrund der Redundanz erfolgt diese Auswertung hier 
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in einer Art und Weise, die die Anforderungen der Kategorie 4 
der EN 954-1 erfullt. Die Mai3nahme stellt eine einfache und 
kostengiins-tige Moglichkeit dar, urn trotz der nur einkanaligen 
Verbindungsleitung eine hohe Fehlersicherheit zu erreichen. 

In einer weiteren Ausgestaltung weist zumindest ein Eingangs- 
kreis einen Schwellwertvergleicher und ein anderer Eingangs- 
kreis einen Impulsdetektor aiif. 

In dieser Ausgestaltung ist das zweite Sicherheitsschaltgerat 
in der Lage, sowohl einen statischen als auch einen dynamischen 
Signalanteil des potentialbezogenen Schaltsignals auszuwerten. 
Dementsprechend ist das zweite Sicherheitsschaltgerat in dieser 
Ausgestaltung besonders geeignet, um redundante Signalinf orma- 
tionen, die von dem ersten Sicherheitsschaltgerat einkanalig 
ubertragen warden, vollstandig auszuwerten. Die MaBnahme stellt 
eine weitere, einfache Moglichkeit dar, um die gewunschte Feh- 
lersicherheit der Gesamtanordnung zu gewahrleisten. Dariiber 
hinaus erfolgt die Auswertung in dieser Ausgestaltung diversi- 
tar, was bekanntermaBen zu einer noch h3herer Fehlersicherheit 
fuhrt. 

In einer weiteren Ausgestaltung weist das erste Sicherheits- 
schaltgerat zumindest einen Schwellwertvergleicher, bevorzugt 
sogar zximindest zwei zueinander redundante Schwellwertverglei- 
cher, auf. Dem bzw. den Schwellwertvergleichern ist/sind ein- 
gangsseitig das potentialbezogene Schaltsignal zugefiihrt und 
ausgangsseitig sind sie mit der eristen Auswerte- und Steuerein- 
heit verbunden. 
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In dieser Ausgestaltung ist das erste Sicherheitsschaltgerat in 
der Lage^ den Pegel des potentialbezogenen Schaltsignals am 
Ausgang eigenstSndig zu Uberwachen. In der bevorzugten Ausges- 
taltung erfolgt dies aufgrund der zueinander redundanten 
Schwellwertvergleicher sogar gemaJ3 den Anf orderungen der Kate- 
gorie 4 der EN 954-1. Die Ausgestaltung vereinfacht den 
Anschlui3 von externen Schtitzen an die einkanalige Verbindungs- 
leitung, da entsprechend weniger externe SicherungsmaJinahmen 
durchgefiihrt werden miissen. 

In einer weiteren Ausgestaltung sind an die einkanalige Verbin- 
dungsleitung ferner zumindest zwei externe Schaltelemente, ins- 
besondere Schiitze, angeschlossen. 

In dieser Ausgestaltung macht die neue Vorrichtung von den be- 
reits oben erlauterten Vorteilen Gebrauch, Die Ausgestaltung 
ermoglicht den einfachen Aufbau einer hierarchischen Steuerung, 
bei der die einzelnen Hierarchieebenen allein durch die Positi- 
on der externen Schaltelemente in der Kette der Sicherheits- 
schaltgerSte bestiramt wird. Im Vergleich zu komplexen Sicher- 
heitssteuerungen entfSllt jeglicher Programmieraufwand. 

In einer weiteren Ausgestaltung sind die externen Schaltelemen- 
te elektromechanische Schaltelemente mit jeweils zumindest zwei 
durch eine Zwangsflihrung verbundenen Schaltkontakten. 

Auch diese Ausgestaltung kniipft an die bereits oben erlSuterten 
Vorteile an. Die zwangsgef iihrten Hilf skontakte kSnnen in dieser 
Ausgestaltung sehr einfach fiir eine zusatzliche Ruckkopplung 
auf den Eingang des ersten Sicherheitsschaltgerates genutzt 
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werden, wodurch die Fehlersicherheit der gesamten Vorrichtung 
weiter erhSht ist. 

In einer weiteren Ausgestaltung ist jeweils einer der durch die 
Zwangsfuhrung verbundenen Schaltkontakte auf einen Eingang des 
ersten Sicherheitsschaltgerates verbunden. 

Diese Ausgestaltung macht von den durch die zwangsgef iihrten 
Hilf skontakte gegebenen Moglichkeiten in vorteilhafter Weise 
Gebrauch, Daher kann in besonders einfacher Weise eine Vorrich- 
tung realisiert werden, die den Anf orderungen der (hochsten) 
Sicherheitskategorie 4 der EN 954-1 oder vergleichbaren Anfor- 
derungen geniigt. 

In einer weiteren Ausgestaltung sind die externen Schaltelemen- 
te getrennt von dem ersten Sicherheitsschaltgerat mit einem Be- 
zugspotential verbunden . 

In dieser Ausgestaltung sind die externen Schaltelemente ge- 
trennt von dem ersten Sicherheitsschaltgerat an eine Masse- 
schiene oder dergleichen angeschlossen, Alternativ hierzu ist 
es gruridsatzlich moglich und in der Praxis durchaus verbreitet, 
externe Schaltelemente uber eine Klemme des ersten Sicherheits- 
schaltgerStes mit dem Bezugspotential (Masse) zu verbinden. Die 
bevorzugte Ausgestaltung bietet deragegeniiber eine erhohte Si- 
cherheit^ da in diesem Fall selbst ohne zusatzliche Sicher- 
heitsmaBnahmen, wie bspw. die Verwendung redundanter Signalin- 
formationen, eine unbeabsichtigte Schaltreaktion des zweiten 
Sicherheitsschaltgerates ausgeschlossen ist. Die Fehlersicher- 
heit der gesamten Vorrichtung wird hierdurch weiter erhoht. 
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In einer weiteren Ausgestaltung weist das zweite Sicherheits- 
schaltgerat zumindest einen weiteren Eingang zum Aufnehmen ei- 
nes weiteren Schaltsignals sowie eine Verkniipfungseinheit auf, 
die das weitere Schaltsignal mit dem potentialbezogenen Schalt- 
signal logisch verkniipft. 

Die logische Verkniipfung ist bevorzugt eine UND-Verkniipfung, 
sie kann aber auch eine ODER-Verkniipfung oder eine andere logi- 
sche Verkniipfung sein. Das zweite Sicherheitsschaltgerat ver- 
kniipft das weitere Schaltsignal, das bspw. von einem externen 
Stellelement oder einem anderen Sicherheitsschaltgerat erzeugt 
wird, mit dem potentialbezogenen Schaltsignal des ersten Si- 
cherheitsschaltgerates - In dieser Ausgestaltung ist eine beson- 
ders flexible und variantenreiche Realisierung der neuen Vor- 
richtung moglich. 

Es versteht sich, daJ3 die vorstehend genannten und die nach- 
stehend noch zu erlauternden Merkmale nicht nur in der jeweils 
angegebenen KombinatioH/ sondern auch in anderen Kombinationen 
Oder in Alleinstellung verwendbar sind, ohne den Rahmen der 
vorliegenden Erfindung zu verlassen. 

Ausfiihrungsbeispiele der Erfindung sind in der Zeichnung 
dargestellt und werden in der nachfolgenden Beschreibung naher 
erlautert. Es zeigen: 

Fig. 1 ein Ausfiihrungsbeispiel einer erf indungsgemaJJen Vor- 
richtung in einer schematischen Darstellung, 

Fig. 2 Details des ersten und zweiten Sicherheitsschaltgera- 
tes in dem Ausfiihrungsbeispiel gemaB Fig. 1, und 
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Fig, 3 Details des ersten und zweiten SicherheitsschaltgerS- 
tes in einem weiteren Ausfiihrungsbeispiel der Erfin- 
dung • 

In Fig. 1 ist eine erf indungsgemaiie Vorrichtung in ihrer Ge- 
samtheit mit der Bezugsziffer 10 bezeichnet. 

Die Vorrichtung 10 beinhaltet im vorliegenden Ausfiihrungsbei- 
spiel drei Sicherheitsschaltgerate 12, 14, 16, die in der nach- 
folgend erlauterten Weise zu einem Sicherheitsschaltgerate- 
System kombiniert sind. Das Sicherheitsschaltgerat 12 ist ein 
efstes Sicherheitsschaltgerat in der Terminologie der vorlie- 
genden Erfindung. Es besitzt einen Eingang 18, an dem hier ein 
Not-Aus-Taster 20 zweikanalig angeschlossen ist. Ein weiterer 
Eingang ist mit der Bezugsziffer 22 bezeichnet. Hier ist in der 
nachfolgend naher beschriebenen Art und Weise ein RUckfiihrsig- 
nal angeschlossen . 

Das Sicherheitsschaltgerat 12 besitzt des weiteren einen einka- 
naligen Ausgang 24, an dem eine elnkanalige Verbindungsleitung 
26 angeschlossen ist. 

Das Sicherheitsschaltgerat 14 ist im Grundsatz ahnlich aufge- 
baut wie das Sicherheitsschaltgerat 12. Es unterscheidet sich 
von letzterem jedoch in Details, insbesondere dadurch, daJ3 es 
hier zum AnschluB einer Schutztiir ausgebildet ist. Hierzu be- 
sitzt das Sicherheitsschaltgerat 14 einen Eingang 28/ an den 
eine Schutztiir 30 zweikanalig angeschlossen ist. Ein weiterer 
Eingang ist mit der Bezugsziffer 32 bezeichnet. Der Eingang 32 
ist einkanalig ausgebildet und iiber die Verbindungsleitung 26 
mit dem Ausgang 24 des SicherheitsschaltgerStes 12 verbunden. 
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Demen-tsprechend is-t das Sicherheitsschal-tgera-b 14 hier eln 
zweites Sicherheitsschaltgerat in der Terminologie der vorlie- 
genden Erfindung. Dariiber hinaus besitzt das Sicherheitsschalt- 
gera-b 14 hier jedoch auch die Funkiiion eines erst:en Sicher- 
heitsschaltgerStes im Sinne der vorliegenden Erfindung, da es 
dem Sicherheitsschaltgerat 16 wiederum vorgeschaltet ist. 

Das Sicherheitsschaltgerat 14 besitzt dementsprechend ebenfalls 
einen einkanaligen Ausgang, der hier mit der Bezugsziffer 34 
bezeichnet ist. An den Ausgang 34 ist eine wiederum einkanalige 
Verbindungsleitung 36 angeschlossen • 

Das Sicherheitsschaltgerat 16 entspricht in seinem Aufbau dem 
Sicherheitsschaltgerat 14. Es ist im vorliegenden Ausfuhrungs- 
beispiel ebenfalls ein Schutzturiiberwachungsgerat. Dementspre- 
chend besitzt es einen Eingang 38, an den hier wiederum zweika- 
nalig eine Schutztiir 40 angeschlossen ist. Ein weiterer Eingang 
ist mit der Bezugsziffer 42 bezeichnet. Der Eingang 42 ist ein- 
kanalig ausgebildet und iiber die Verbindungsleitung 36 mit dem 
Ausgang 34 des SicherheitsschaltgerStes 14 verbunden. Ein ein- 
kanaliger Ausgang des Sicherheitsschaltgerfites 16 ist mit der 
Bezugsziffer 44 bezeichnet. An den Ausgang 44 ist eine einkana- 
lige Verbindungsleitung 46 angeschlossen. Ein weiterer Eingang 
ist mit der Bezugsziffer 48 bezeichnet. Hier ist in nachfolgend 
naher erlSuterter Weise eine Rlickfuhrung angeschlossen. 

Die Ausbildung der Sicherheitsschaltgerate 12, 14, 16 als Not- 
Aus- bzw. Schutzturiiberwachungsgerate ist hier beispielhaft zu 
verstehen. Es konnte sich hier ebenfalls um Zwei-Hand-Taster- 
liberwachungsgerate , Drehzahluberwachungsgerate, Lichtschranken- 
uberwachungsgerate Oder beliebige andere sicherheitsgerichtete 
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Schaltgerate handeln. Dariiber hinaus konnten die Schaltgerate 
auch eine integrierte Sensorfunktion haben. Beispielsweise 
kfinnte das erste Sicherheitsschaltgerat die Ausgangsstuf e einer 
Lichtschranke sein. 

Alia genannten Sicherheitsschaltgerate besitzen in der Praxis 
weitere Eingange und Ausgange, die hier der Ubersichtlichkeit 
halber nicht alle dargestellt sind. Unter anderem dienen diese 
Eingange zum Anlegen einer Betriebsspannung Ug sowie zum Anle- 
gen eines Bezugspotentials (Masse). Dariiber hinaus besitzt 
bspw* das Sicherheitsschaltgerat 14 einen weiteren hier nicht 
gezeigten Eingang, der dem Eingang 22 bzw. 48 der Schaltgerate 
12 und 16 entspricht. 

In dem dargestellten Ausf iihrungsbeispiel sind an die einkanali- 
ge Verbindungsleitung 26 zwei Schtitze Kl und K2 parallel ange- 
schlossen. Diese werden im weiteren mit den Bezugszif fern 50 
und 52 bezeichnet. Der zweite AnschluB der Schiitze 50^ 52 ist 
getrennt vom ersten Sicherheitsschaltgerat 12 mit dem Bezugspo- 
tential (Masse) verbunden. Bei dem hier dargestellten Ausf iih- 
rungsbeispiel ist diese Realisierung nicht unbedingt erforder- 
lich. Die Schiitze 50 , 52 konnten hier auch mit dem Mas- 
seanschluJ3 des Sicherheitsschaltgerat s 12 verbunden sein wie 
dies in Fig. 2 gezeigt ist. 

Die Schiitze 50, 52 besitzen jeweils zumindest einen Hauptkon- 
takt 54 und einen Hilfskontakt 56, die in an sich bekannter 
Weise starr miteinander verbunden sind ( zwangsgef lihrte Kontak- 
te). Der Hauptkontakt 54 ist, wie liblich, als SchlieBer ausge- 
bildet, der Hilfskontakt 56 als Gf f nerkontakt • Die Hauptkontak- 
te 54 der Schiitze 50, 52 sind in Reihe zueinander angeordnet. 
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An einem Ende der Reihenschaltung ist ein abzuschaltendes Ele- 
ment, bspw. ein Pumpenantrieb fur eine hydraulische Presse, an- 
geschlossen. Am anderen AnschluB der Reihenschal-bung liegt eine 
Versorgungsspannung Uy fiir den Pumpenantrieb an. Diese kann mit 
Hilfe der Hauptkontakte 54 der Schiitze 50, 52 fehlersicher ab- 
geschaltet werden. 

Die Hilf skontakte 56 der Schutze 50, 52 sind ebenfalls in Reihe 
geschaltet. An einem Ende dieser Reihenschaltung liegt die Be- 
triebsspannung an. Das andere Ende dieser Reihenschaltung 
ist mit dem Eingang 22 des Sicherheitsschaltgerates 12 verbun- 
den. Auf grand der Zwangsfiihrung der Kontakte kann das Sicher- 
heitsschaltgerat 12 die Schaltstellung der Schutze 50, 52 uber- 
priifen. 

In ahnlicher Weise sind an die Verbindungsleitung 46 am Ausgang 
des SchaltgerSts 16 zwei weitere Schutze K3, K4 parallel ange- 
schlossen. Die Schutze K3, K4 werden nachfolgend mit den Be- 
zugsziffern 60, 62 bezeichnet. Die Haupt- und Hilf skontakte 54 
bzw. 56 der Schutze 60, 62 sind wiederum in Reihe geschaltet. 
Die Hauptkontakte 54 sind mit einem weiteren abzuschaltenden 
Element, hier bspw. einem Ventil 64, sowie einer Versorgungs- 
spannung verbunden. Die Hilf skontakte 56 fiihren Shnlich wie 
beim Schaltgerat 12 eine Betriebsspannung an den Eingang 48 
des Sicherheitsschaltger&tes 16 zuriick. 

Die Vorrichtung 10 dient hier zum sicheren Abschalten einer 
hydraulischen Presse. Wird der Not-Aus-Taster 20 betatigt, 
schalten die Schutze 50, 52 den Pumpenantrieb 58 ab, d.h. die 
Presse (hier nicht dargestellt) wird vollstandig stillgesetzt . 
Wird hingegen eine der beiden Schutztiiren 30, 40 geoffnet, wird 
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uber die beiden Schii-tze 60, 62 nur das Ven-bil 64 abgeschaltel: 
(geschlossen) . Der Pumpenantrieb 58 bleibt in diesem Fall in 
Betrieb. Die Vorrichtung 10 realisiert daher ohne aufwendige 
Prograromienaafinahmen eine hierarchische Steuerung, bei der ver- 
schiedene Stellel^men-be unterschiedliche Funktionsbereiche der 
uberwachten Presse beeinflussen. 

Es versteht sich, daJ3 die Vorrichtung 10 in anderen Ausfiih- 
rungsbeispielen wesentlich mehr Sicherheitsschaltgerate 12, 14, 
16 beinhalten kann, die mit zahlreichen Stellelementen und 
Sensoren <Not-Aus-Taster , Zwei-Hand-Taster , Schutztiiren, Dreh- 
geber etc.) sowie Aktoren (Schiitzen oder dergleichen) kombi- 
niert sind. Charakteristisch ist dabei die Moglichkeit, die 
Schaltgerate untereinander uber einkanalige Verbindungsleitun- 
gen 26, 36, 46 zu verbinden. Je nach Bedarf konnen an die ein- 
kanaligen Verbindungsleitungen Aktoren angeschlossen werden, 
wie dies in Fig. 1 am Beispiel der Schutze 50, 52 bzw. 60, 62 
gezeigt ist. 

Bei der nachfolgenden Beschreibung von weiteren Details der 
Vorrichtung 10 sowie weiteren Ausfiihrungsbeispielen bezeichnen 
gleiche Bezugszeichen dieselben Elemente wie in Fig. 1. 

In Fig. 2 sind die Schaltgerate 12 und 14 mit einigen Details 
schematisch dargestellt, wobei hier beim Schaltgerat 12 aus 
Grlinden der Ubersichtlichkeit im wesentlichen der ausgangssei- 
tige Teil dargestellt ist, wahrend beim Schaltgerat 14 der ein- 
gangsseitige Teil gezeigt ist. 

Das Sicherheits schaltgerat 12 besitzt eine zweikanalige Auswer- 
te- und Steuereinheit 70, die gemaB einem bevorzugten Ausfiih- 
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rungsbeispiel zwel diversitare Mikroprozessoren 72a ^ 72b bein- 
haltet. Mit der Bezugsziffer 74 ist eine Schaltelementekombina- 
tion bezeichnetr die hier aus der Reihenschaltung eines elekt- 
romechanischen Schaltelements (Relais 76) und eines elektroni- 
schen Schaltelements (Feldef fekttransistor 78) gebildet ist. 
Statt des Relais konnte hier grundsatzlich auch ein weiteres 
elektronisches Schaltelement verwendet sein. Des weiteren kSn- 
nen die elektronischen Schaltelemente auch bipolare Transisto- 
ren sein. 

Mit der Bezugsziffer 80 ist ein Schwellwertvergleicher bezeich- 
net, der in dem hier dargestellten Ausf iihrungsbeispiel auJ3erdem 
ein vorgeschaltetes Tief paBf ilter beinhaltet. Mit Hilfe des 
Schwellwertvergleichers 80 kann die Auswerte- und Steuereinheit 
70 den statischen Signalpegel des Schaltsignals am Ausgang 24 
des Sicherheitsschaltgerates 12 uberwachen. 

Mit der Bezugsziffer 82 ist hier symbolisch der Innenwiderstand 
des Sicherheitsschaltgerates 12 dargestellt. Wie dem Fachmann 
bekannt ist, ist dieser Innenwiderstand nicht als ein einzelnes 
kSrperliches Element in dem Sicherheitsschaltgerat 12 vorhan- 
den, sondern er ergibt sich als resultierende GrSBe aus der Ge- 
samtheit aller vorhandenen Komponenten. Der Innenwiderstand 82 
spielt eine Rolle bei der nachfolgenden Analyse moglicher Feh- 
ler, die die Fehlersicherheit der Vorrichtung 10 beeintrachti- 
gen k5nnen. 

Die Bezugsziffer 84 bezeichnet einen weiteren, hier ebenfalls 
nur schematisch dargestellten Widerstand 84. Der Widerstand 84 
verbindet den Drain-AnschluB des Feldef fekttransistors 78 mit 
dem Bezugspotential Masse. In einer bevorzugten praktischen Re- 
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alisierung ist der Widerstand 84 Bestandteil der im Schwell- 
wertvergleicher 80 integrierten Filterschaltung. Dies ist je- 
doch nicht ftir alle Ausftihrungsbeispiele erf order lich. Darge- 
stellt ist der Widerstand 84 hier im wesentlichen, um zu ver- 
deut lichen, daB am Ausgang 24 des SchaltgerHts 12 ein auf das 
Massepotential bezogenes Schaltsignal anliegt, das mit Hilfe 
des Feldeffekttransistors 78 erzeugt wird. Im vorliegenden Aus- 
fuhrungsbeispiel besitzt das potentialbezogene Schaltsignal am 
Ausgang 24 entweder einen High-Pegel, der im wesentlichen der 
Betriebsspannung Ug entspricht^ oder einen Low-Pegel, der im 
wesentlichen dem Massepotential entspricht. 

Das Sicherheitsschaltgerat 14 besitzt eine zweite Auswerte- und 
Steuereinheit, die hier mit der Bezugsziffer 86 bezeichnet ist. 
Die Auswerte- und Steuereinheit 86 besitzt ebenfalls zwei di- 
versitare Mikroprozessoren 88a, 88b. Sie entspricht in ihrem 
Aufbau und ihrer Gesamtf unktion im Prinzip der Auswerte- und 
Steuereinheit 70 des ersten SicherheitsschaltgerStes 12 • Unter- 
schiede bestehen im wesentlichen in der speziellen Auswertung 
der an die Eingange anschlieBbaren Stellelemente • AuBerdem ist 
die Auswerte- und Steuereinheit 86 hier vor allem im Hinblick 
auf ihre Beteiligung beim Einlesen des potentialbezogenen 
Schaltsignals dargestellt, wShrend die Darstellung der Auswer- 
te- und Steuereinheit 70 hier vor allem die Erzeugung dieses 
Schaltsignals betrifft. 

Mit den Bezugszif fern 90 und 92 sind zwei zueinander redundante 
Eingangskreise bezeichnet, denen das am Eingang 32 anliegende 
potentialbezogene Schaltsignal parallel zueinander zugefUhrt 
ist. Das Schaltsignal selbst ist in der Fig. 2 mit der Bezugs- 
ziffer 94 bezeichnet. 
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Das Schaltsignal 94 besl-tzt. hier einen statischen und einen dy- 
namischen Signaianteil. Der statische Signalanteil 1st der be- 
reits angesprochene High-Pegel, mit dem u.a. auch die Schiitze 
50, 52 eingeschaltet werden, Der High-Pegel ist von kurzzeiti- 
gen negativen Impulsen der Dauer Tp unterbrochen, die mit Hilfe 
der Auswerte- und Steuereinheit 70 durch entsprechendes Tasten 
des Feldef f ekttransistors 78 erzeugt werden. Die Impulsdauer Tp 
ist hier kurzer als die Abfallzeit der Schiitze 50, 52, so daJ5 
die Schaltstellung der Schiitze 50, 52 durch die Impulse nicht 
beeinfluBt wird. GemaB einem bevorzugten Ausf iihrungsbeispiel 
Bind die dem statischen Signalanteil iiberlagerten Impulse Ab- 
schaltimpulse, wie sie bei gattungsgemaBen Sicherheitsschaltge- 
raten mit Halbleiterausgangen bereits bekannt sind. Bei gat- 
tungsgemaBen Sicherheitsschaltgeraten werden die Abschaltimpul- 
se verwendet, um die Abschaltf ahigkeit des Sicherheitsschaltge- 
rats 12 intern iiberpriifen zu konnen. 

Gemafi einem weiteren bevorzugten Ausfiihrungsbeispiel erzeugt 
die Auswerte- und Steuereinheit 70 die Impulse nach einem vor- 
gegebenen Schema im Sinne einer Pulscodemodulation und/oder 
Pulsdauermodulation. In einem Ausfiihrungsbeispiel reprasentie- 
ren die einzelnen Impulsfolgen Zahlen, die zunachst kontinuier- 
lich hoch und dann wieder heruntergezahlt werden. Insgesamt 
kann das potentialbezogene Schaltsignal hierdurch mit einer re- 
dundanten Information versehen werden, die vom zweiten Sicher- 
heitsschaltgerat 14 auf Plausibilitat Uberpriift wird, um eine 
nochmals erhShte Fehlersicherheit zu erreichen. Die erste Aus- 
werte- und Steuereinheit 70 iibernimmt hier insofern auch eine 
Modulatorf unktion • 
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Der erste Eingangskreis 90 des zweiten Sicherheitsschaltgerates 
14 beinhaltet einen Impulsdetektor , der allein die im Schalt- 
signal .94 enthaltenen Impulse auswertet. Bei jedem Impuls wird 
ein Interrupt ausgelost^ der in der Auswerte- und Steuereinheit 
86 eine vorgegebene Interrupt-Routine startet. Der Eingangs- 
kreis 92 beinhaltet beim vorliegenden Ausfiihrungsbeispiel dem- 
gegeniiber einen Schwellwertvergleicher ahnlich dem Schwellwert- 
vergleicher 80. Die Schaltschwelle des Schwellwertvergleichers 
92 ist jedoch erheblich hoher als diejenige des Schwellwert- 
vergleichers 80 r und sie entspricht im wesentlichen dem High- 
Pegel des Schaltsignals 94. 

Die Funktionsweise der beiden Sicherheitsschaltgerate 12 und 14 
ist im Rahmen der Vorrichtung 10 wie folgt: 

Im normalen Betrieb der iiberwachten Anlage^ in dem Beispiel ge- 
maB Fig, 1 also der hydraulischen Presse, erzeugt das Sicher- 
heitsschaltgerSt 12 das in Fig. 2 dargestellte Schaltsignal 94. 
Dieses besitzt einen statischen Signalanteil, der dem High- 
Pegel entspricht. Die Schiitze 50, 52 sind dadurch eingeschaltet 
und der Pumpenantrieb 58 arlDeitet. Das Sicherheitsschaltgerat 
14 wertet mit Hilfe der beiden Eingangskreise 90, 92 sowie der 
Auswerte- und Steuereinheit 86 das Schaltsignal 94 aus und er- 
zeugt an seinem Ausgang (hier nicht dargestellt) ein vergleich- 
bares Schaltsignal. Dieses ist entsprechend Fig. 1 dem dritten 
Sicherheitsschaltgerat 16 zugefiihrt. Das Sicherheitsschaltgerat 
16 erzeugt wiederum in vergleichbarer Weise ein weiteres 
Schaltsignal 94, aufgrund dessen die Schtitze 60, 62 eingeschal- 
tet sind, so daB auch das Ventil 64 geoffnet ist. 
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Wird nun der Not-Aus-Taster 20 betatigt oder erkennt die Aus- 
werte- und Steuereinheit 70 einen internen Fehler des Sicher- 
heitsschaltgerates 12, sperrt die Auswerte- und Steuereinheit 
70 den Feldef f ekttransistor 78. Inf olgedessen niinint das Schalt- 
signal 94 einen stationaren Low-Pegel an, was im Sicherheits- 
schaltgerat 14 mit Hilfe des Eingangskreises 92 festgestellt 
wird. Daraufhin sperrt die Auswerte- und Steuereinheit 86 die 
ihr zugeordnete Schaltelemente-Kombination (hier nicht darge- 
stellt) . Das Abschaltsignal wird dann an das dritte Sicher- 
heitsschaltgerat 16 weitergegeben, das daraufhin die Schiitze 
60, 62 abschaltet. Damit ist die gesamte uberwachte Anlage nach 
der Betatigung des Not-Aus-Tasters 20 abgeschaltet . 

Wird anstelle des Not-Aus-Tasters 20 eine der beiden Schutztii- 
ren 30, 40 betatigt, schaltet das entsprechende daran ange- 
schlossene Sicherheitsschaltgerat 14, 16 das an seinem Ausgang 
anliegende Schaltsignal auf den Low-Pegel. Dadurch werden wie- 
derum alle nachfolgenden Komponenten der Kette abgeschaltet. 
Die dem aktivierten Sicherheitsschaltgerat vorausgehenden Kom- 
ponenten, im Ausfiihrungsbeispiel gemSB Fig. 1 also das Sicher- 
heitsschaltgerat 12 sowie die Schiitze 50, 52, bleiben jedoch 
eingeschaltet • 

Den Erfolg des Abschaltvorgangs kann die Auswerte- und Steuer- 
einheit 70 des ersten Sicherheitsschaltgerates 12 einerseits 
mit Hilfe des Schwellwertvergleichers 80 und andererseits auf- 
grund der auf den Eingang 22 zurtickgef uhrten Hilf skontakte 56 
der Schiitze 50, 52 liberprlifen. Die Schaltstellung der Schiitze 
50, 52 wird hier also auch beim Abschaltvorgang anhand der 
Hilf skontakte iiberpriift. Dies erlaubt eine einf ehlersichere 0- 
berwachung des Abschaltvorgangs am Ausgang des Sicherheits- 
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schaltgerates 12. Sollte bspw. der Feldef f ekttransistor 78 
trotz des Abschaltbefehls von der Auswerte- und Steuereinheit 
70 das Poi:ential am Ausgang 24 nlcht auf Masse Ziehen konnen, 
kann die Auswerte- und Steuereinheit 70 mit Hilfe des Relais 76 
den Abschaltvorgang redundant bewirken. Damit ist sowohl der 
AlDschaltvorgang als auch dessen Uberwachung durchgehend zweika- 
nalig. 

Das Sicherheitsschaltgerat 14 wertet das Vorhandensein Oder 
Nicht-Vorhandensein des Schaltsignals 94 ebenfalls zweikanalig 
aus, Insgesamt ist damit eine Einfehlersicherheit im Sinne der 
Kategorie 4 der EN 954-1 gewahrleistet • 

In Fig. 3 sind Details eines weiteren Ausfuhrungsbeispiels dar- 
gestellt, dessen grundsMtzlicher Aufbau ebenfalls dem aus Fig. 
1 entspricht. Gleiche Bezugszeichen bezeichnen wiederum diesel- 
ben Elemente wie zuvor. 

Im Unterschied zu dem Ausfuhrungsbeispiel gemSB Fig. 2 besitzt 
das erste Sicherheitsschaltgerat 12 hier zwei zueinander redun- 
dante Schwellwertvergleicher lOOa, 100b. Ferner besitzt das 
zweite Sicherheitsschaltgerat 14 zwei Eingangskreise 102a, 
102b, die ebenfalls jewells einen Schwellwertvergleicher auf- 
weisen. Die Schwellwertvergleicher 100a , 100b sind redundant 
zueinander auf eine Schaltschwelle abgestimmt, die geringfiigig 
liber, jedoch nahe bei 0 V liegt (in etwa gleich Massepotenti- 
al). Die Schwellwertvergleicher in den Eingangskreisen 102a, 
102b sind redundant zueinander auf eine Schaltschwelle abge- 
stimmt, die in etwa dem High-Pegel des vom Sicherheitsschaltge- 
rat 12 erzeugten Schaltsignals entspricht. Da beide Schwell- 
wertuberwachungen zweikanalig ausgeftihrt sind, ist wiederum ei- 
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ne Einfehlersicherheit erreicht. Daher kann grundsatzlich so- 
wohl auf die Erzeugung und Auswertung von dynamischen Signalan- 
teilen, d.h. von dem Schalt:slgnal uberlagerten Impulsen, als 
auch auf die Zuruckfiihrung der Hilfskontakte 56 der Schutze 50, 
52 verzichtet werden. Diese in den Figuren 1 und 2 gezeigten 
MaBnahmen konnen jedoch auch in Erganzung zu der in Fig. 3 dar- 
gestellten Realisierung verwendet werden. Des weiteren ist eine 
Kombination der hier gezeigten Alternativen moglich. Bspw. kann 
also in weiteren Ausf iihrungsbeispielen das Sicherheitsschaltge- 
rat 12 am Ausgang so aufgebaut sein, wie in Fig. 2 dargestellt, 
wahrend der Eingang des Sicherheitsschaltgerates 14 dem in Fig. 
3 gezeigten entspricht. Des weiteren kann das Sicherheits- 
schaltgerat 12 am Ausgang der in Fig. 3 gezeigten Darstellung 
entsprechen, wobei mit Hilfe der Auswerte-- und Steuereinheit 7 0 
Oder mit Hilfe eines hier nicht dargestellten Modulators die 
dynamischen Signalanteile im Schaltsignal erzeugt werden- Das 
Sicherheitsschaltgerat 14 entspricht dann der in Fig. 2 darge- 
stellten Alternative. 

Eine Einschrankung ergibt sich bei diesen verschiedenen Permu- 
tationen, wenn das Massepotential der Schiitze 50, 52 mit dem 
Masseanschlufi des Sicherheitsschaltgerates 12 verbunden wird, 
wie dies in Fig. 2 dargestellt ist. Wenn in diesem Fall namlich 
aufgrund eines Kabelbruchs, der in den Figuren 2 und 3 mit dem 
Pfeil 104 angedeutet ist, der MasseanschluB verloren geht, 
k5nnte iiber den Innenwiderstand 82 des Sicherheitsschaltgerates 
12 sowie uber die Schiitze 50, 52 ein Strom in den Eingang 32 
des Sicherheitsschaltgerates 14 flieBen, und zwar selbst dann, 
wenn der Ausgang 24 des Sicherheitsschaltgerates 12 abgeschal- 
tet ist (Schaltsignal auf Low-Pegel). Hierdurch wlirden das Si- 
cherheitsschaltgerat 14 und alle nachfolgenden Sicherheits- 
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schal-bgerate nicht abschalten, obwohl das Sicherheitsschal-tge- 
rat 12 abgeschaltet hat. Dieser Fehler ISBt sich abfangen, wenn 
die Schutze 50, 52 getrennt vom ersten Sicherheitsschaltgerat 
12 mit dem Massepotential verbunden werden. Alternativ und/oder 
erganzend laBt sich dieser Fehler auch abfangen, wenn dynami- 
sche Signalanteile im Schaltsignal 94 mit Hilfe des Impulsde- 
tektors 90 ausgewertet werden - 

Der Vollstandigkeit halber sei abschlieBend erwahnt, daB das 
Sicherheitsschaltgerat 12 ebenso wie die weiteren Schaltgerate 
14, 16 mehrere einkanalige Ausgange der hier beschriebenen Art 
aufweisen kann. Dies ist in den Figuren 2 und 3 anhand des 
schematisch dargestellten Ausgangs 106 angedeutet. An den Aus- 
gang 106 konnen weitere Sicherheitsschaltgerate und/oder weite- 
re Schutze angeschlossen werden, die von der Auswerte- und 
Steuereinheit 70 unabhSngig von denjenigen Komponenten ange- 
steuert werden, die aiti Ausgang 24 angeschlossen sind. 

Des weiteren ist es grundsatzlich moglich, die hier dargestell- 
ten Ausfiihrungsbeispiele auch mit Realisierungen zu kombinie- 
ren, wie sie in der WO 01/67610 Al gezeigt sind. 
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Pa-bentanspruche 

1 . Vorrichtung zum f ehlersicheren Abschalten eines elektri- 
schen Verbrauchers (58/ 64 insbesondere in industriellen 
Produktionsanlagen, init einem ersten (12) und zuxnindest 
einem zweiten (14, 16) Sicherheitsschjaltgerat, wobei das 
erste Sicherheitsschaltgerat (12) eine erste Auswerte- und 
Steuereinheit (70), einen Ausgang (24) und ein elektroni- 
sches Schaltelement (78) aufweist, das in Abhangigkeit von 
der ersten Auswerte- und Steuereinheit (70) ein potential- 
bezogenes Schaltsignal (94) an dem Ausgang (24) erzeugt, 
wobei das zweite Sicherheitsschaltgerat (14, 16) eine 
zweite Auswerte- und Steuereinheit (86) sowie einen Ein- 
gang (32, 42) aufweist, der mit der zweiten Auswerte- und 
Steuereinheit (86) und rait dem Ausgang (24) des ersten Si- 
cherheitsschaltgerats (12) verbunden ist, dadurch gekenn- 
zeichnet, daJ3 das erste (12) und das zweite (14, 16) Si- 
cherheitsschaltgerat Uber eine einkanalige Verbindungslei- 
tung (26) miteinander verbunden sind und da3 das zweite 
Sicherheitsschaltgerat (14, 16) zumindest zwei Eingangs- 
kreise (90, 92; 102a, 102b) aufweist, denen das potential- 
bezogene Schaltsignal (94) des ersten Sicherheitsschaltge- 
rSts (12) redundant zueinander zugefiihrt ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet , daJ3 
das erste Sicherheitsschaltgerat (12) einen Modulator (70) 
aufweist, der das potentialbezogene Schaltsignal (94) mit 
einem statischen Signalanteil und einem dynamischen Sig- 
nalanteil versieht. 
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3. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, daB 
der statische Signalanteil ein positiver Signalpegel ist 
und daB der dynemische Signalanteil zumindest einen zyk- 
lisch wiederkehrenden Impuls beinhaltet/ der den positiven 
Signalpegel verandert. 

4. Vorrichtung nach einem der Anspriiche 1 bis 3, dadurch ge- 
kennzeichnet, daB die zumindest zwei Eingangskreise zumin- 
dest zwei zueinander redundante Schwellwertvergleicher 
(102a, 102b) aufweisen. 

5. Vorrichtung nach einem der Anspriiche 1 bis 4, dadurch ge- 
kennzeichnet, daB zumindest ein Eingangskreis einen 
Schwellwertvergleicher (92) und ein anderer Eingangskreis 
einen Impulsdetektor (90) aufweist. 

6- Vorrichtung nach einem der Anspriiche 1 bis 5, dadurch ge- 
kennzeichnet, daB das erste SicherheitsschaltgerSt (12) 
zumindest einen Schwellwertvergleicher (80; 100), bevor- 
zugt zumindest zwei zueinander redundante Schwellwert- 
vergleicher (100a, 100b), aufweist, dem bzw. denen ein- 
gangsseitig das potentialbezogene Schaltsignal (94) zuge- 
fuhrt ist und der bzw. die ausgangsseitg mit der ersten 
Auswerte- und Steuereinheit (70) verbunden ist/sind. 

7. Vorrichtung nach einem der Anspriiche 1 bis 6, dadurch ge- 
kennzeichnet, daB an die einkanalige Verbindungsleitung 
(26) ferner zumindest zwei externe Schaltelemente (50, 52) 
angeschlossen sind . 
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8. Vorrichtung nach Anspruch 7, dadurch gekennzeichnet , daJ3 
die externen Schaltelemen-be (50, 52) elektromechanlsche 
Schaltelemente mit jeweils zumindest zwei durch eine 
Zwangsfiihrung verbundenen Schaltkon-bakten (54, 56) slnd. 

9. Vorrichtung nach Anspruch 8, dadurch gekennzeichnet , daJ3 
jeweils einer der durch die Zwangsfiihrung verbundenen 
Schaltkontakte (56) auf einen Eingang (22) des ersten Si- 
cherheitsschaltgerats (12) verbunden ist. 

10. Vorrichtung nach einem der Anspriiche 7 bis 9, dadurch ge- 
kennzeichnet, dai3 die externen Schaltelemente (50, 52) ge- 
trennt von dem ersten Sicherheitsschaltgerat (12) mit ei- 
nem Bezugspotential (Masse) verbunden sind. 

11 • Vorrichtung nach einem der Anspriiche 1 bis 10, dadurch ge- 
kennzeichnet, dai3 das zweite Sicherheitsschaltgerat (14, 
16) zumindest einen weiteren Eingang (28, 38) zum Aufneh- 
men eines weiteren Schaltsignals sowie eine Verkniipf ungs- 
einheit (86) aufweist, die das weitere Schaltsignal mit 
dem potentialbezogenen Schaltsignal (94) logisch Ver- 
kniipf t • 

12. Vorrichtung nach einem der Anspriiche 1 bis 11, dadurch ge- 
kennzeichnet, daB das erste Sicherheitsschaltgerat (12) 
zumindest zwei Ausgange (24, 106) aufweist, an denen in 
Abhangigkeit von der ersten Auswerte- und Steuereinheit 
(70) voneinander unabhSngige potentialbezogene Schaltsig- 
nale erzeugbar sind. 
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13. SicherheitsschaltgerSt zur Veani/endung in einer Vorrichtung 
nach elnem der AJispriiche 1 bis 12, mit einem Eingang (32) 
zum Aufnehmen eiiies potentialbezogenen Schaltsignals (94) 
und mit einer Auswerte- und Steuereinheit (86), die mit 
dem Eingang (32) verbunden ist, dadurch gekennzeichnet, 
daB zuxnindes-b zwei Eingangskreise (90, 92; 102a, 102b) 
vorhanden sind, denen das potentialb^zogene Schaltsignal 
(94) von dem einen Eingang (32) redundant zueinander zuge- 
fuhrt ist. 

14. Sicherheitsschaltgerat zur Verwendung in einer Vorrichtung 
nach einem der Anspriiche 1 bis 12, mit einer Auswerte- und 
Steuereinheit (70), einem Ausgang (24) sowie einem elekt- 
ronischen Schaltelement (78), das in Abhangigkeit von der 
Auswerte- und Steuereinheit (70) ein potentialbezogenes 
Schaltsignal (94) an dem Ausgang (24) erzeugt, dadurch ge- 
kennzeichnet , daB der Ausgang (24) einkanalig zum AnschluuB 
an eine einkanalige Verbindungsleitung (26) ausgelegt ist. 
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